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Beobachtungsansätze der Sicherheitsbehörden in sozialen Netzwerken und 
im sogenannten „Darknet“ 


Vorbemerkung der Fragesteller 

Der Präsident des Bundeskriminalamtes (BKA), Floiger Münch, berichtete an- 
lässlich der Vorstellung des „Bundeslagebildes Cybercrime 2015“ u. a. über die 
erfolgreichen Ennittlungen gegen mehrere Flandelsplattformen im sogenannten 
„Darknet“ (vgl.: ZEIT ONLINE vom 27 Juli 2016: Auf einer Skala von null bis 
Ziercke höchstens eine drei“, www.zeit.de/digital/datenschutz/2016-07/bundes- 
kriminalamt-darknet-jahresbericht). Allerdings räumte das BKA auf Nachfrage 
von „netzpolitik.org“ ein, dass verlässliche Zahlen über die Nutzerinnen im soge- 
nannten „Darknet“ nicht vorlägen und Schätzungen allein auf der Basis von Hoch- 
rechnungen möglich seien (vgl.: netzpolitik.org vom 27. Juli 2016: „BKA hat 
keine belastbaren Zahlen: Also doch keine Million Menschen in Deutschland, die 
im Darknet Drogen, Waffen und falsche Pässe kaufen“, https://netzpolitik.org/ 
2016/bka-hat-keine-belastbaren-zahlen-also-doch-keine-million-menschen- 
in-deutschland-die-im-darknet-drogen-waffen-und- falsche -paesse-kaufen/). 
Dem Bundesamt für Verfassungsschutz stehen nach § 8 Absatz 2 des Bundes- 
verfassungsschutzgesetzes (BVerfSchG) zur Erfüllung seines gesetzlichen Auf- 
trages nachrichtendienstliche Mittel zur Verfügung. Dazu gehören auch ver- 
deckte Infonnationsbeschaffung mittels Verbindungs- oder Vertrauenspersonen 
(V-Leuten) oder Verdeckten Mitarbeitem/-innen (VM) bzw. die Nutzung von 
Tarnidentitäten. Diese Maßnahmen können ebenfalls für Informationsbeschaf- 
fungen im Internet genutzt werden. Strittig ist nach Ansicht der Fragesteller, 
inwieweit es sich etwa beim Einsatz von Verdeckten Ermittlerinnen und Ermitt- 
lern, Verdeckten Mitarbeiterinnen und Mitarbeitern oder Gewährspersonen zur 
Erhebung von personenbezogenen Informationen aus Chats, Foren, Mailing- 
Groups, Messenger-Diensten und anderen Online-Kommunikationsplattformen 
um einen Eingriff in das Femmeldegeheimnis handelt, bei dem entsprechende 
rechtsstaatliche Verfahren einzuhalten sind. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 25. August 2016 
übermittelt. 

Die Drucksache enthält zusätzlich — in kleinerer Schrifttype - den Fragetext. 
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Vorbemerkung der Bundesregierung 

Die Bundesregierung ist nach sorgfältiger Abwägung zu der Auffassung gelangt, 
dass die Fragen 3, 4, 6, 7, 8, 9 und 36 ganz oder teilweise nicht offen beantwortet 
werden können. Die erbetenen Auskünfte sind geheimhaltungsbedürftig, weil sie 
Informationen enthalten, die im Zusammenhang mit der Arbeitsweise und Me- 
thodik der von der Kleinen Anfrage betroffenen Dienststellen des Bundes und 
insbesondere deren Aufklärungsaktivitäten und Analysemethoden stehen. Die 
Antworten auf die Kleine Anfrage beinhalten zum Teil detaillierte Einzelheiten 
zu ihren technischen Fähigkeiten und ermittlungstaktischen Verfahrensweisen. 
Aus ihrem Bekanntwerden könnten Rückschlüsse auf die Vorgehensweisen, Fä- 
higkeiten und Methoden der betroffenen Dienststellen des Bundes gezogen wer- 
den. Deshalb sind einzelne Informationen zu den o. g. Fragen gemäß der Allge- 
meinen Verwaltungsvorschrift des Bundesministeriums des Innern zum materiel- 
len und organisatorischen Schutz von Verschlusssachen (VS-Anweisung — VSA) 
als „VS-NUR FÜR DEN DIENSTGEBRAUCH“ eingestuft und werden als nicht 
zur Veröffentlichung in einer Bundestagsdrucksache bestimmte Anlage übermit- 
telt. 


1. Wie viele Plattfonnen zum Handel mit illegalen Waren oder Dienstleistun- 
gen sind dem BKA im Zeitraum seit 2013 im sogenannten „Darknet“ be- 
kannt geworden? 

Dem Bundeskriminalamt (BKA) sind ca. 50 Plattformen (Marktplätze und/oder 
Foren) zum Handel mit illegalen Waren oder Dienstleistungen im Darknet be- 
kannt. Die Fluktuation bei den Plattformen ist allerdings hoch und einige Platt- 
formen sind nur kurzzeitig erreichbar. 


2. Welche illegalen Waren und Dienstleistungen wurden nach Kenntnis der 
Bundesregierung im Zeitraum seit 2013 auf den einzelnen Plattformen im 
sogenannten „Darknet“ umgesetzt, und wie hoch war der nachweisbare Um- 
satz der einzelnen Plattfonnen? 

Nach Kenntnis der Bundesregierung werden auf verschiedenen Plattformen im 
Darknet illegale Waren wie Betäubungsmittel, Doping- und Arzneimittel, Falsch- 
geld, Dokumente, Waffen, CBRN-Stoffe einschließlich entsprechender Herstel- 
lungsanleitungen, Crimeware, Hacking-Tools, kinder- und jugendpomografi- 
sches Material sowie gestohlene Daten wie z. B. Kreditkartendaten oder Zu- 
gangsdaten für Onlinedienste angeboten. Im Bereich der Verbreitung kinderpor- 
nografischer Schriften handelt es sich in der Regel nicht um einen Handel, son- 
dern um „Tauschgeschäfte“ ohne kommerziellen Hintergrund. 

Als Dienstleistungen werden neben Hackingangriffen, DDoS-Attacken und der 
Vermietung von Botnets nahezu sämtliche „kriminelle Dienstleistungen“ ange- 
boten. 

Grundsätzlich muss bei allen Angeboten (Waren und Dienstleistungen) mit der 
Möglichkeit einer betrügerischen Absicht gerechnet werden, sodass nicht hinter 
jedem Angebot auch tatsächlich die offerierte Ware bzw. Dienstleistung stehen 
muss. Belastbare Angaben zu den Umsätzen einzelner Plattformen liegen der 
Bundesregierung nicht vor. 
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3. Wie viele Zustellungen von illegalen Waren und Dienstleistungen sind der 
Bundesregierung im Zeitraum seit 2013 bekannt? 

Auf die Vorbemerkung der Bundesregierung wird verwiesen.* 


4. In wie vielen Fällen haben nach Kenntnis der Bundesregierung Behörden 
direkt oder durch Dritte Käufe im sogenannten „Darknet“ angebahnt oder 
durchgeführt bzw. anbahnen oder durchfuhren lassen (bitte nach direkten 
und vermittelten Käufen/Anbahnungen von Käufen aufschlüsseln und unter 
Angabe von Daten und der betreffenden Waren/Dienstleistungen beantwor- 
ten)? 

Im BKA wird hierüber keine Statistik geführt. Darüber hinaus wird auf die Vor- 
bemerkung der Bundesregierung verwiesen.* 


5. Wie viele Personen konnte das BKA im Zeitraum seit 2013 als Beteiligte am 
Handel von und mit illegalen Waren und Dienstleistungen identifizieren, und 
in wie vielen Fällen wurden strafrechtliche Verfahren eingeleitet? 

Hierüber wird im BKA keine Statistik geführt. 


6. Sind der Bundesregierung persönliche Zusammenkünfte von Usem aus sog. 
„Darknet“-Foren bekannt (bitte unter Angabe von Datum, Ort, teilnehmen- 
den Personen und Anlass beantworten)? 

Hierzu liegen der Bundesregierung keine Erkenntnisse vor. Darüber hinaus wird 
auf die Vorbemerkung der Bundesregierung verwiesen.* 


7. Welche polizeilichen und/oder nachrichtendienstlichen Maßnahmen kamen 
gegen in Frage 6 angesprochene Zusammenkünfte nach Kenntnis der Bun- 
desregierung zum Einsatz (bitte unter Nennung der Maßnahmen, der betei- 
ligten Behörden, der Daten und der Orte beantworten)? 

Auf die Antwort zu Frage 6 wird verwiesen.* 


8 . In wie vielen F ällen wurden im Zeitraum seit 2013 Erkenntnisse zu und über 
am Handel mit illegalen Waren oder Dienstleistungen im sogenannten 
„Darknet“ beteiligte Personen an Mitgliedstaaten der Europäischen Union 
übennittelt oder von solchen Staaten abgefragt (bitte nach Jahren, Delikts- 
bereichen und EU-Mitgliedstaaten aufschlüsseln)? 

9 . In wie vielen F ällen wurden im Zeitraum seit 2013 Erkenntnisse zu und über 
am Handel mit illegalen Waren oder Dienstleistungen im sogenannten 
„Darknet“ beteiligte Personen an Staaten außerhalb der Europäischen Union 
übennittelt oder von solchen Staaten abgefragt (bitte nach Jahren, Delikts- 
bereichen und Staaten aufschlüsseln)? 

Die Fragen 8 und 9 werden gemeinsam beantwortet. 

Hierüber wird im BKA keine Statistik geführt. 

Darüber hinaus wird auf die Vorbemerkung der Bundesregierung verwiesen.* 


Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. Die Antwort ist im Parla- 
mentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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10. Hat das BKA im Zusammenhang mit Ermittlungen im oder zum sogenann- 
ten „Darknet“ technische Unterstützung durch andere Sicherheitsbehörden 
in Anspruch genommen, und wenn ja, welche Art der Unterstützung von 
welcher Sicherheitsbehörde? 

Die technische Unterstützung bei Ermittlungen im Darknet erfolgt durch die Bun- 
deskriminalamt-intemen Servicebereiche. Darüber hinaus werden anlassbezogen 
von Europol Daten technisch aufbereitet und dem BKA für die kriminalpolizeili- 
che Bearbeitung zur Verfügung gestellt. 


11. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat das 
BKA seit 2013 Diskussionsgruppen, Chats, Facebook-Gruppen, Foren, 
Messenger-Dienste, Mailing-Groups oder vergleichbare Plattformen über- 
wacht (bitte aufschlüsseln nach Jahr, Kriminalitätsbereich, Protokoll bzw. 
Kommunikationsdienst)? 

Das BKA hat keine der genannten Plattformen im Sinne einer Maßnahme gern. 
§ 100a der Strafprozessordnung (StPO) überwacht. Das BKA führt im Rahmen 
seiner Aufgabenerledigung disloziert in den jeweiligen Fachbereichen Recher- 
chen und Ermittlungen durch, auch in öffentlich zugänglichen Bereichen des In- 
ternets. Eine Quantifizierung oder gar Aufschlüsselung nach Jahr, Deliktsbereich 
oder Intemetdienst ist jedoch nicht möglich, da hierüber keine Statistik geführt 
wird. 


12. In wie vielen Fällen hat sich das BKA Zugang zu solchen Kommunikations- 
diensten bzw. -formen unter Nutzung von Tamidentitäten bzw. sogenannten 
„Fake Accounts“ verschafft? 

Im Rahmen der Aufgabenerledigung beim BKA werden auch sog. Fake Accounts 
genutzt. Eine Quantifizierung ist jedoch nicht möglich, da hierüber keine Statistik 
geführt wird. 


13. In wie vielen Fällen und betreffend welche Kriminalitätsbereiche hat das 
BKA Erkenntnisse und Daten aus solchen Kommunikationsdiensten und 
-formen an deutsche Behörden übermittelt (bitte aufschlüsseln nach Jahr, 
Kriminalitätsbereich, Art übennittelter Erkenntnisse und Daten)? 

14. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat das 
BKA Erkenntnisse und Daten aus solchen Kommunikationsdiensten und 
-formen an ausländische Behörden übermittelt (bitte aufschlüsseln nach Jahr, 
Kriminalitätsbereich, Art übennittelter Erkenntnisse und Daten, Empfangs- 
staat)? 

Die Fragen 13 und 14 werden gemeinsam beantwortet. 

Hierüber wird im BKA keine Statistik geführt. 


15. Welche personenbezogenen oder personenbeziehbaren Daten werden vom 
BKA aus solchen Kommunikationsdiensten und -formen erhoben und verar- 
beitet? 

Personenbezogene oder personenbeziehbare Daten auf Dark n et- P 1 attform en be- 
schränken sich in aller Regel auf den Nickname eines Nutzers, in Ausnahmefallen 
werden E-Mail-Adressen angegeben. Im Zuge der Ermittlungen könnten bei- 
spielsweise auch IP-Adressen, Domain-Namen, Klarpersonalien, Anschriften, 
PGP -Keys und Bitcoin-Adressen bekannt werden. 
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16. In wie vielen dieser Fälle und welche Kriminalitätsbereiche betreffend 
erging vor der Informationsbeschaffung eine richterliche Anordnung? 

17. In wie vielen dieser Fälle und welche Kriminalitätsbereiche betreffend führte 
die Informationsbeschaffung zu (weiteren) Maßnahmen nach der verdeckten 
Datenerfassung? 

Die Fragen 16 und 17 werden gemeinsam beantwortet. 

Flierüber wird im BKA keine Statistik geführt. 


18. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat die 
Bundespolizei (BPol) seit 2013 Diskussionsgruppen, Chats, Facebook- 
Gruppen, Foren, Messenger-Dienste, Mailing-Groups oder vergleichbare 
Plattformen überwacht (bitte aufschlüsseln nach Jahr, Kriminalitätsbereich, 
Protokoll bzw. Kommunikationsdienst)? 

Die Bundespolizei beobachtet im Rahmen ihrer gesetzlichen Zuständigkeit sach- 
verhaltsabhängig Foren oder Gruppen in sozialen Netzwerken. Eine Quantifizie- 
rung oder gar Aufschlüsselung nach Jahr, Deliktsbereich oder Intemetdienst ist 
jedoch nicht möglich, da hierüber keine Statistik geführt wird. 


19. In wie vielen Fällen hat sich die Bundespolizei Zugang zu solchen Kommu- 
nikationsdiensten bzw. -fonnen unter Nutzung von Tamidentitäten bzw. so- 
genannten „Fake Accounts“ verschafft? 

Die Bundespolizei nutzt pseudonyme Profile in den genannten Kommunikations- 
diensten. Eine statistische Erfassung findet nicht statt. 


20. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat die 
Bundespolizei Erkenntnisse und Daten aus solchen Kommunikationsdiens- 
ten und -fonnen an deutsche Behörden übennittelt (bitte aufschlüsseln nach 
Jahr, Kriminalitätsbereich, Art übennittelter Erkenntnisse und Daten)? 

Die Bundespolizei übergibt die aus Kommunikationsdiensten gewonnenen Er- 
kenntnisse und Daten im Rahmen der Ermittlungsverfahren an die jeweils zustän- 
dige Staatsanwaltschaft. Eine statistische Erfassung hierzu findet nicht statt. 


21. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat die 
Bundespolizei Erkenntnisse und Daten aus solchen Kommunikationsdiens- 
ten und -formen an ausländische Behörden übermittelt (bitte nach Jahr, Kri- 
minalitätsbereich, Art übermittelter Erkenntnisse und Daten, Empfangsstaat 
aufschlüsseln)? 

Die Bundespolizei hat keine Erkenntnisse und Daten im Sinne der Fragestellung 
an ausländische Behörden übermittelt. 


22. Welche personenbezogenen oder personenbeziehbaren Daten werden von 
der Bundespolizei aus solchen Kommunikationsdiensten und -fonnen erho- 
ben und verarbeitet? 

Die Bundespolizei erhebt und verarbeitet, sofern recherchierbar, in konkreten Er- 
mittlungsfällen personenbezogene und personenbeziehbare Daten wie Vor- und 
Nachname, Geburtsdatum, Geburtsort, Anschriften, Telefonnummern, Kontoda- 
ten, E-Mail-Adressen, IP-Adressen, Messenger-IDs, Pseudonyme und (Profil-) 
Bilder aus den genannten Kommunikationsdiensten. 
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23. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat der Zoll 
seit 2013 Diskussionsgruppen, Chats, Facebook-Gruppen, Foren, Messen- 
ger-Dienste, Mailing-Groups oder vergleichbare Plattfonnen überwacht 
(bitte nach Jahr, Kriminalitätsbereich, Protokoll bzw. Kommunikations- 
dienst aufschlüsseln)? 

Im Rahmen seiner Zuständigkeit fuhrt der Zollfahndungsdienst einzelfallbezo- 
gene sowie einzelfallunabhängige Recherchen in unterschiedlichen Bereichen 
des Internets durch. Eine Quantifizierung oder gar Aufschlüsselung nach Jahr, 
Deliktsbereich oder Intemetdienst ist jedoch nicht möglich, da hierüber keine Sta- 
tistik geführt wird. 


24. In wie vielen Fällen hat sich der Zoll Zugang zu solchen Kommunikations- 
diensten bzw. -formen unter Nutzung von Tamidentitäten bzw. sogenannten 
„Fake Accounts“ verschafft? 

Aufgrund der technischen Strukturen der genannten Kommunikationsdienste 
bzw. -formen werden bei Ermittlungen zum Teil auch temporäre Zugangsdaten 
genutzt. Eine Statistik über die Anzahl solcher Vorgänge wird nicht geführt. 


25. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat der Zoll 
Erkenntnisse und Daten aus solchen Kommunikationsdiensten und -fonnen 
an deutsche Behörden übermittelt (bitte nach Jahr, Kriminalitätsbereich, Art 
übennittelter Erkenntnisse und Daten aufschlüsseln)? 

26. In wie vielen Fällen und welche Kriminalitätsbereiche betreffend hat der Zoll 
Erkenntnisse und Daten aus solchen Kommunikationsdiensten und -fonnen 
an ausländische Behörden übermittelt (bitte nach Jahr, Kriminalitätsbereich, 
Art übermittelter Erkenntnisse und Daten, Empfangsstaat aufschlüsseln)? 

Die Fragen 25 und 26 werden gemeinsam beantwortet. 

Durch die Zollverwaltung gewonnene Erkenntnisse und Daten werden, soweit 
dies erforderlich und auf der Grundlage bestehender Rechtsnonnen zulässig ist, 
an deutsche und ausländische Behörden übennittelt. Eine Statistik über die An- 
zahl solcher Vorgänge wird nicht geführt. 


27. Welche personenbezogenen oder personenbeziehbaren Daten werden vom 
Zoll aus solchen Kommunikationsdiensten und -formen erhoben und verar- 
beitet? 

Der Zoll erhebt und verarbeitet, sofern recherchierbar, in konkreten Ermittlungs- 
fallen personenbezogene und personenbeziehbare Daten wie Namen, Pseudo- 
nyme („Nicknames“), IP-Adressen mit Zeitstempel, E-Mail-Adressen oder den 
Wortlaut der Kommunikation. 
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28. In wie vielen Fällen und welche Phänomenbereiche betreffend hat das Bun- 
desamt für Verfassungsschutz (BfV) seit 2013 Diskussionsgruppen, Chats, 
Facebook-Gruppen, Foren, Messenger-Dienste, Mailing-Groups oder ver- 
gleichbare Plattfonnen überwacht (bitte nach Jahr, Phänomenbereich, Proto- 
koll bzw. Kommunikationsdienst aufschlüsseln)? 

Das Bundesamt für Verfassungsschutz (BfV) beobachtet im Rahmen seines ge- 
setzlichen Auftrags mit den dafür gesetzlich vorgesehenen Mitteln Bestrebungen, 
die gegen die freiheitliche demokratische Grundordnung, den Bestand oder die 
Sicherheit des Bundes oder eines Landes gerichtet sind, sowie sicherheitsgefahr- 
dende oder geheimdienstliche Tätigkeiten auch im Internet. Eine Quantifizierung 
oder gar Aufschlüsselung nach Jahr, Deliktsbereich oder Intemetdienst ist jedoch 
nicht möglich, da hierüber keine Statistik geführt wird. 


29. In wie vielen Fällen hat sich das BfV Zugang zu solchen Kommunikations- 
diensten bzw. -plattfonnen unter Nutzung von Tarnidentitäten bzw. soge- 
nannten „Fake Accounts“ verschafft? 

30. In welchem Umfang greift das BfV auf Gewährspersonen (V-Leute) zurück, 
um personenbezogene und nicht personenbezogene Infonnationen aus sol- 
chen Kommunikationsdiensten bzw. -plattfonnen zu erheben (bitte nach 
Phänomenbereichen aufschlüsseln)? 

31. In wie vielen dieser Fälle und welche Phänomenbereiche betreffend erging 
vor der Infonnationsbeschaffüng eine G 10-Anordnung? 

32. In wie vielen dieser Fälle und welche Phänomenbereiche betreffend führte 
die Infonnationsbeschaffüng zu Maßnahmen nach dem G 10-Gesetz? 

33. In wie vielen Fällen und welche Phänomenbereiche betreffend hat das BfV 
Erkenntnisse und Daten aus solchen Kommunikationsdiensten und -fonnen 
an deutsche Behörden übermittelt (bitte nach Jahr, Phänomenbereich, Art der 
übermittelten Erkenntnisse und Daten aufschlüsseln)? 

34. In wie vielen Fällen und welche Phänomenbereiche betreffend hat das BfV 
Erkenntnisse und Daten aus solchen Kommunikationsdiensten und -formen 
an ausländische Behörden übermittelt (bitte nach Jahr, Phänomenbereich, 
Art der übermittelten Erkenntnisse und Daten, Empfangsstaat aufschlüs- 
seln)? 

Die Fragen 29 bis 34 werden gemeinsam beantwortet. 

Auf die Antwort zu Frage 28 wird verwiesen. 


35. Welche personenbezogenen oder personenbeziehbaren Daten werden vom 
BfV aus solchen Kommunikationsdiensten und -fonnen erhoben und verar- 
beitet? 

Vom BfV werden ausschließlich die zur Aufgabenerfüllung erforderlichen sowie 
rechtlich zulässigen personenbezogenen Daten erhoben und verarbeitet. 
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36. In wie vielen F ällen und welche Kriminalitätsbereiche der Ermittlungsbehör- 
den bzw. Beobachtungsgegenstände (Phänomenbereiche) der Verfassungs- 
schutzbehörden betreffend haben die zuständigen Behörden nach Kenntnis 
der Bundesregierung direkt oder über verdeckte/geheime Mitarbeiter/-innen 
oder indirekt über Vertrauenspersonen, Vertrauensleute, Gewährspersonen 
oder Informanten/-innen an Transaktionen von illegalen Waffen, verbotener 
Substanzen nach dem Betäubungsmittelgesetz, Piraterieprodukten, verfas- 
sungswidrigen Schriften, indizierten Tonträgern, Kinderpomografie etc. als 
Käufer, Vermittler, oder Verkäufer mitgewirkt (bitte nach Kriminalitäts- 
/Phänomenbereich, Jahr, beteiligte Behörde aufschlüsseln)? 

Hierüber wird im BKA keine Statistik geführt. Bezüglich des BfV wird auf die 
Antwort zu Frage 28 verwiesen. Darüber hinaus wird auf die Vorbemerkung der 
Bundesregierung verwiesen/ 


Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. Die Antwort ist im Parla- 
mentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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